Hay una idea muy extendida entre emprendedores peruanos: que una vez que la web está lista, ya está. Se paga el diseño, se lanza y se olvida. Hasta que algo falla.

Y cuando algo falla, suele pasar de la peor manera: la web aparece hackeada, un plugin deja de funcionar y rompe el checkout de la tienda, o Google la penaliza por problemas técnicos que llevaban meses sin atenderse. En todos esos casos, el costo de arreglar el problema es mucho mayor que lo que habría costado prevenirlo.

Qué es exactamente el mantenimiento web

No es solo «revisar que la web cargue». El mantenimiento web abarca varias tareas técnicas que deben hacerse con regularidad para que el sitio siga funcionando bien, sea seguro y no pierda visibilidad en buscadores.

• Actualizaciones de WordPress, temas y plugins: cada actualización trae correcciones de seguridad y compatibilidad. Un plugin desactualizado es una puerta abierta para ataques.
• Copias de seguridad periódicas: si algo se rompe o la web es hackeada, una copia reciente permite restaurarla en horas en vez de días.
• Revisión de velocidad y Core Web Vitals: Google actualiza sus criterios de forma constante. Lo que era suficiente hace un año puede ya no serlo.
• Monitoreo de disponibilidad: saber si la web estuvo caída y por cuánto tiempo.
• Revisión de formularios y funciones clave: que el formulario de contacto sigue enviando correos, que el carrito de compra funciona, que los pagos se procesan.
• Limpieza de la base de datos: con el tiempo, WordPress acumula revisiones de posts, entradas de caché y datos temporales que ralentizan la web.

Lo que pasa cuando no se hace

En 2024, el 40% de los hackeos a sitios web en Latinoamérica involucraron WordPress con plugins desactualizados, según reportes de empresas de ciberseguridad. No es que WordPress sea inseguro por naturaleza: es que sin mantenimiento se vuelve un blanco fácil.

Un caso concreto: imagina una tienda en Surquillo que vende ropa por internet. Sus clientes pagan con tarjeta a través de un plugin de pagos. Ese plugin tiene una vulnerabilidad descubierta hace tres meses, pero el dueño no lo actualizó porque «la tienda funciona bien». Un atacante aprovecha esa vulnerabilidad, instala un script que captura datos de tarjetas y la tienda queda expuesta. Cuando Indecopi o el banco interviene, el problema ya es legal, no solo técnico.

El argumento del costo: por qué conviene pagar por mantenimiento

Muchos dueños de pymes evitan contratar mantenimiento porque lo ven como un gasto mensual fijo que «no produce nada». Pero hay que ponerlo en perspectiva.

Un plan de mantenimiento básico en Perú cuesta entre 150 y 400 soles al mes dependiendo del tamaño del sitio y lo que incluya. Recuperar una web hackeada, si no hay backup reciente, puede costar entre 500 y 2000 soles, más el tiempo que el sitio estuvo caído. Si la web vende online y estuvo inaccesible 48 horas, ese costo se multiplica por las ventas perdidas.

Qué deberías tener como mínimo

Si no puedes contratar un servicio completo, al menos asegúrate de hacer esto:

• Activar las actualizaciones automáticas para plugins de seguridad conocidos (como Wordfence o iThemes Security).
• Configurar backups automáticos diarios en un servicio externo, no en el mismo servidor (UpdraftPlus con Google Drive funciona bien y es gratuito).
• Revisar manualmente los plugins y el tema una vez al mes para actualizar los que tengan versiones nuevas.

Mantenimiento y SEO: la conexión que se ignora

Una web con errores técnicos, links rotos, imágenes que no cargan o un tiempo de respuesta del servidor degradado pierde posiciones en Google gradualmente. No de un día para otro, sino en semanas o meses, de forma casi imperceptible.

El mantenimiento técnico incluye también revisar estas señales: el Search Console de Google avisa cuando hay errores de rastreo, páginas no indexadas o caídas de rendimiento. Si nadie revisa esos reportes, el problema se acumula en silencio.

Cuándo es mejor delegar el mantenimiento

Si tu negocio depende de la web para generar ventas o consultas, y no tienes tiempo ni conocimientos técnicos para mantenerla tú mismo, delegarlo es la decisión correcta. El riesgo de tocar algo sin saber puede romper cosas que funcionaban bien.

La web no es diferente al local físico: si el techo gotea, no esperas a que se caiga para llamar a un técnico. El mantenimiento preventivo siempre es más barato que la reparación de emergencia.

Qué incluye un plan de mantenimiento profesional

Si decides contratar este servicio, conviene saber qué deberías recibir a cambio. Un plan serio incluye como mínimo: actualizaciones semanales de plugins, temas y WordPress core; backups diarios automáticos en almacenamiento externo; reporte mensual con el estado del sitio, velocidad y cualquier incidencia; y acceso a soporte para consultas o pequeñas correcciones.

Los planes más completos añaden monitoreo de disponibilidad las 24 horas (para saber si la web cayó en plena madrugada), revisión de seguridad con escaneo de malware, y seguimiento de Core Web Vitals para asegurarse de que Google no vea degradaciones de rendimiento.

En Perú, hay agencias y freelancers que ofrecen estos servicios. Lo importante es que el proveedor te entregue evidencia de las acciones realizadas, no solo una factura. Si no hay reporte mensual con lo que se hizo, es difícil saber si el mantenimiento realmente se está haciendo.

Un checklist mensual si prefieres hacerlo tú

• Actualiza todos los plugins con actualizaciones disponibles (revisar en el panel de WordPress).
• Actualiza el tema si hay versión nueva.
• Verifica que los backups automáticos funcionan revisando los archivos en Google Drive o Dropbox.
• Revisa Google Search Console en busca de errores de cobertura o caídas de rendimiento.
• Prueba el formulario de contacto y el proceso de compra si tienes tienda.
• Ejecuta un escaneo de seguridad con Wordfence.
• Revisa el tiempo de carga con GTmetrix y compara con el mes anterior.

Cuándo el descuido en el mantenimiento se vuelve un problema legal

En Perú, si tienes una tienda online o recopilas datos personales de clientes, como correos o teléfonos, tienes obligaciones bajo la Ley de Protección de Datos Personales (Ley 29733). Si tu web es hackeada por no haber aplicado medidas de seguridad básicas y los datos de tus clientes quedan expuestos, puedes enfrentar sanciones de Indecopi.

No es un escenario hipotético. Las multas por incumplimiento van desde 0.5 hasta 100 UIT dependiendo de la gravedad. Una web con plugins sin actualizar durante meses no pasa el estándar de «medidas de seguridad razonables» que exige la ley.

El mantenimiento web, en este contexto, no es solo una decisión técnica. Es parte del cumplimiento legal si tu negocio opera en línea y maneja información de clientes.

Preguntas frecuentes

¿Cada cuánto tiempo se debe hacer mantenimiento a una web?

Las tareas básicas como actualizaciones y revisión de backups deben hacerse cada semana o cada dos semanas. Una revisión más completa de velocidad, seguridad y SEO técnico conviene hacerla mensualmente. Una auditoría profunda, al menos una vez cada seis meses o cuando se hagan cambios grandes en el sitio.

¿Qué pasa si no actualizo los plugins de WordPress?

Los plugins desactualizados son la causa más frecuente de hackeos en WordPress. Cuando se descubre una vulnerabilidad, los atacantes la explotan masivamente en cuestión de días. Además, los plugins viejos pueden entrar en conflicto con versiones nuevas de WordPress y romper funciones de la web.

¿El mantenimiento web incluye arreglar cosas que se rompen?

Depende del contrato. Los planes de mantenimiento suelen incluir actualizaciones preventivas, backups y monitoreo. Las correcciones de errores más complejos pueden cobrarse aparte o estar incluidas con un límite de horas. Conviene revisar bien qué cubre el plan antes de contratarlo.

¿Puedo hacer el mantenimiento yo mismo sin saber programar?

Las tareas básicas, como actualizar plugins y hacer backups con UpdraftPlus, sí se pueden hacer sin conocimientos técnicos. Pero tareas como revisar errores en Search Console, limpiar malware o solucionar conflictos entre plugins requieren conocimiento. Lo más prudente es hacer lo básico tú y delegar lo técnico.

¿El mantenimiento web es necesario si mi web es solo informativa y no vende nada?

Sí. Una web informativa también puede ser hackeada, redirigir a usuarios a páginas maliciosas o perder posicionamiento por errores técnicos. Además, si es la carta de presentación de tu negocio y aparece caída o con errores, el daño a la imagen es real aunque no vendas directamente desde ahí.